akon - мне необходима ваша помощь, помогите чем можете.

[Prihlopych]

Akon вирус. Очень нуждаюсь в вашей помощи.
И если можно, подскажите, как очистить флешку, и отключить автозапуск(выключил автозапуск через управление, AVZ все равно определяет как включенный).

[Bratez]

Логи нужно было делать с подключенной флэшкой.
Подключите ее и оставьте до конца лечения.

Отключите восстановление системы!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\AKON\BYONC\AKON.exe','');
 DeleteFile('C:\AKON\BYONC\AKON.exe');
BC_ImportALL;
ExecuteSysClean;
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=70515).

Удалите лишнее в папке сетевых подключений.

Обновите базы AVZ и сделайте новые логи.

Добавлено через 3 минуты

отключить автозапуск

Используйте в AVZ Мастер поиска и устранения проблем.

[Prihlopych]

обновил, проверил с флешкой, логи ниже.

[Bratez]

1. Повторяю: Отключите восстановление системы!

2. Выполните скрипт в AVZ (флэшка подключена!):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('F:\Soft\G-414141ERER-1233211231-12313242131-555\FEB.exe','');
 QuarantineFile('F:\autorun.inf','');
 QuarantineFile('C:\Soft\G-414141ERER-1233211231-12313242131-555\FEB.exe','');
 DeleteFile('C:\Soft\G-414141ERER-1233211231-12313242131-555\FEB.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\Soft\G-414141ERER-1233211231-12313242131-555\FEB.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelCLSID('{63KLC5K0-4OPM-00WE-AAX8-17EF1D187263}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

3. Удалите "чужое" подключение.
4. Поставьте правильную системную дату.
5. Сделайте новые логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\akon\byonc\akon.exe - Trojan-Downloader.Win32.VB.sef ( DrWEB: Trojan.Inject.6473, BitDefender: Trojan.Generic.2582109, AVAST4: Win32:Trojan-gen )
  2. f:\soft\g-414141erer-1233211231-12313242131-555\feb.exe - Trojan.Win32.Pincav.rwg ( DrWEB: Win32.HLLW.Autoruner.14468, BitDefender: Trojan.Generic.3248793, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Trojan-gen )